SonicWall SMA100 Appliances OS Command Injection Vulnerability. 悪用が確認されています：CISA は 16/04/2025 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sma 500v | ≥ 10.2.0.0, < 10.2.0.8-37sv≥ 10.2.1.0, < 10.2.1.1-19sv< 9.0.0.11-31sv | 10.2.0.8-37sv10.2.1.1-19sv9.0.0.11-31sv |
Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン